首页
社区
课程
招聘
[求助]寻求一个IDA显示OD模式的插件
发表于: 2012-12-11 19:11 5199

[求助]寻求一个IDA显示OD模式的插件

2012-12-11 19:11
5199
打开IDA后。显示象OD一样。。。

OD显示
00AB3207 |. 895424 1C MOV DWORD PTR SS:[ESP+1C],EDX
00AB320B |. 894424 20 MOV DWORD PTR SS:[ESP+20],EAX
00AB320F |. 897C24 18 MOV DWORD PTR SS:[ESP+18],EDI
00AB3213 |. 897424 14 MOV DWORD PTR SS:[ESP+14],ESI

IDA显示
00AB3207 mov [esp+64h+var_48], edx
00AB320B mov [esp+64h+var_44], eax
00AB320F mov [esp+64h+var_4C], edi
00AB3213 mov [esp+64h+var_50], esi

我想让IDA中的
mov [esp+64h+var_48], edx
显示成
MOV DWORD PTR SS:[ESP+1C],EDX

也就是说怎么让esp+64h+var_48
自动显示成esp+1c

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 3279
活跃值: (1997)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个真没有。
2012-12-11 19:48
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
就这还要插件,加载文件时Kernel options 1 -> 去掉Create stack variables就行了
2012-12-22 15:40
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
这样也就不要 IDA 了,没了自定义变量名称,IDA 活力在那里
2012-12-22 16:32
0
游客
登录 | 注册 方可回帖
返回
//